Na de aankondiging van KRACK en de bevestiging dat WPA2 niet zo veilig was als we dachten, reageerden de belangrijkste spelers op de markt met patches en updates voor een breed aantal wifi-producten. Maar los van de noodsituatie is het duidelijk dat de enige manier om de kwetsbaarheden bij de wortel aan te pakken, het creëren van een nieuw protocol is. Dat brengt ons bij WPA3, aangekondigd door de WiFi Alliance begin deze week, dat zwakke punten zoals brute force-aanvallen en het gebrek aan versleuteling voor openbare netwerken volledig zal wegnemen.
Als iemand had gehoopt dat de computerbeveiliging in 2018 even op adem zou komen, kwam hij bedrogen uit na wat er met Meltdown en Spectre gebeurde. Die wens ontstaat door de stevige klap die 2017 ons gaf, en in het bijzonder door de aankondiging van KRACK, een aanval die het vierweg-handshake van WPA2-netwerken verstoort en toegang tot het verkeer mogelijk maakt zonder het oorspronkelijke wachtwoord te kennen. Hoewel de ernstigste aspecten van KRACK al zijn gecorrigeerd en de ondersteuning voor WPA2 nog een tijd zal blijven bestaan, is de beslissing om het te vervangen door een betere standaard al genomen. De WiFi Alliance gebruikte de activiteit op CES 2018 (die tot en met aanstaande vrijdag loopt) om WPA3 te presenteren, dat al dit jaar beschikbaar is.
Wat brengt WPA3 precies?
- Verhoogde gegevensversleuteling van 128 naar 192 bits, waardoor de beveiliging van netwerken in alle gevallen wordt versterkt.
- Limieten op het aantal pogingen dat een apparaat kan doen om verbinding te maken met een netwerk.
- Een nieuwe handshake die immuniteit tegen brute force-aanvallen (woordenboeken), zelfs bij zwakke wachtwoorden.
- Vereenvoudiging van het configuratieproces voor apparaten zonder interface of met zeer beperkte omgevingen.
- Individuele versleuteling van verbindingen in openbare en/of open netwerken, zodat verbindingen tussen apparaten en router altijd beschermd zijn.
De rest hangt af van de fabrikanten en softwareontwikkelaars, die zeker updates voor compatibele producten zullen aanbieden en niet zullen aarzelen om nieuwe modems of routers op de markt te brengen. Hoe dan ook, het gevoel is dat de overgang van WPA2 naar WPA3 zal behoorlijk langzaam zijn, ondanks de crisis die door KRACK is veroorzaakt. De aankondiging van WPA3 is goed nieuws, maar uiteindelijk moeten gebruikers waarschijnlijk extra hardware aanschaffen.
